Викиновости

Обновление Firefox 3.0.5, Firefox 2.0.0.19 и SeaMonkey 1.1.14 с исправлением уязвимостей

17 декабря 2008 года

Представлен релиз Firefox 3.0.5, в котором исправлено несколько ошибок влияющих на стабильность работы (вызов краха, проблемы с обнаружением обновлений, нарушение целостности бэкапа служебных данных) и устранено 8 уязвимостей, из которых 3 имеют статус критических. Кроме того, Firefox 3.0.5 является первым выпуском в котором пользовательское лицензионное соглашение (EULA), с которым пользователь должен был согласиться при первом запуске браузера, заменено на ненавязчивую информационную строку, предлагающую пользователю после установки ознакомиться со своими правами.

Устраненные опасные уязвимости:

  • Несколько ошибок, которые могут привести к краху или выполнению кода злоумышленника с привилегиями браузера;
  • XSS уязвимость в SessionStore, атакующий может организовать подстановку кода в другие страницы, при восстановлении записанной сессии;
  • Уязвимость в биндинге XBL может быть использована для выполнения JavaScript кода в контексте другого сайта;
  • Возможность получения ограниченного числа данных (одно или два первых слова) привязанных к другому домену через организацию некорректного JavaScript переброса.

Дополнительно выпущены обновления Firefox 2.0.0.19 и SeaMonkey 1.1.14 с исправлением аналогичных уязвимостей. Ранее планировалось, что релиз Firefox 2.0.0.19 будет последним в серии Firefox 2.

Дополнение: Спустя день после выхода Firefox 2.0.0.19 представлен релиз Firefox 2.0.0.20, в котором исправили уязвимость, проявляющаяся только на платформе Windows (для других платформ данная уязвимость была исправлена в 2.0.0.19, но в Windows сборку исправление не было включено).

Источники править


 
 
Creative Commons
Эта статья содержит материалы из статьи «Обновление Firefox 3.0.5, Firefox 2.0.0.19 и SeaMonkey 1.1.14 с исправлением уязвимостей», опубликованной OpenNET и распространяющейся на условиях лицензии Creative Commons Attribution (CC BY) — указание автора, источник и лицензию.
 
Эта статья загружена автоматически ботом NewsBots в архив и ещё не проверялась редакторами Викиновостей.
Любой участник может оформить статью: добавить иллюстрации, викифицировать, заполнить шаблоны и добавить категории.
Любой редактор может снять этот шаблон после оформления и проверки.

Комментарии

Викиновости и Wikimedia Foundation не несут ответственности за любые материалы и точки зрения, находящиеся на странице и в разделе комментариев.



Источник — https://ru.wikinews.org/w/index.php?title=Обновление_Firefox_3.0.5,_Firefox_2.0.0.19_и_SeaMonkey_1.1.14_с_исправлением_уязвимостей&oldid=8642658